RS4LOGJ-CVE-2021-44228

Apache Log4j の脆弱性 - CVE-2021-44228 Remote Syslog 向け手順:

Remote Syslog はログ保存に Elasticsearch モジュールを使用しています。

影響を受ける製品:

• RSv2
• RSE
• RSX

RSC は影響を受けません。

確認:

バージョンの確認:

curl -XGET 'http://localhost:9200'

出力:

"number" : "7.16.2"

または

"number" : "6.8.22"

Elasticsearch の公式ドキュメント:

https://www.elastic.co/blog/new-elasticsearch-and-logstash-releases-upgrade-apache-log4j2

7.16.2 または 6.8.22 より低いすべてのバージョンは脆弱です。バージョンがそれ以上であれば問題なく、対応は不要です。

Elasticsearch 7.16.2 または 6.8.22 へのアップグレード手順:

1. 仮想マシンの場合はスナップショットを作成します
2. アップグレードを実行します:

sudo apt update && sudo apt upgrade

!!推奨バージョンまたはそれ以上がインストールされることを必ず確認してください!!

アップグレードなしでの緩和策:

編集:

nano /etc/elasticsearch/jvm.options

追加:

-Dlog4j2.formatMsgNoLookups=true

Elasticsearch サービスを再起動:

service elasticsearch restart